8.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Idira Secrets Manager Self-Hosted versions 13.8.0 and lower exhibit improper access control within internal cluster endpoints. A remote, authenticated attacker possessing standard node-level credentials could leverage these endpoints to potentially retrieve unauthorized secrets or cause a denial of service (DoS). CyberArk Security Bulletin: CA26-20
Засегнати продукти
- CyberArk Software, a Palo Alto Networks Company Conjur Enterprise: 13.0 преди 13.8.1
- CyberArk Software, a Palo Alto Networks Company Conjur Enterprise: 14.0 преди 14.2.6
- CyberArk Software, a Palo Alto Networks Company Conjur Enterprise: 14.0 преди 14.2.6
- CyberArk Software, a Palo Alto Networks Company Conjur Enterprise: 14.0 преди 14.2.6
Вид слабост
История
- 11 юни 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-45178
- https://nvd.nist.gov/vuln/detail/CVE-2026-45178
- https://docs.cyberark.com/secrets-manager-sh/13.9/en/content/enterprise/releasenotes/release-notes-13.8.1.htm?tocpath=Get%20started%7CRelease%20Notes%7C_____3
- https://docs.cyberark.com/credential-providers/latest/en/content/landingpages/cp-wn-rn-14.2.6.htm?tocpath=Get%20Started%7CRelease%20notes%7C_____1